Windows Server Update Services (WSUS) es una función necesaria en entornos corporativos. Los servicios de WSUS mejoran notablemente la eficiencia del ancho de banda de la red y permiten un control granular de las actualizaciones. La configuración de WSUS no es difícil, pero hay que seguir varios pasos, especialmente si se están configurando los servicios para un Dominio de Active Directory existente. Hay tres pasos básicos.
Hemos visto cómo limitar software (de dos formas distintas) y sitios web mediante GPO. Ahora es el momento de limitar los dispositivos. Las limitaciones de los dispositivos pueden aumentar la seguridad de una red empresarial y reducir las preocupaciones del personal de TI. Es muy fácil aplicar un GPO de restricción de dispositivos.
Las Snapshots permiten restaurar fácilmente versiones anteriores de un archivo; una gran ventaja en un entorno empresarial. Además, son rápidas y eficientes. FreeNAS utiliza un potente sistema de archivos ZFS para almacenar vuestros datos, y ZFS soporta las snapshots. La programación de snapshots periódicas es sencilla y puede resultar útil en caso de accidentes. Necesitáis tener un dispositivo FreeNAS y al menos un volumen ZFS.
VMware PowerCLI es un conjunto de módulos Windows Powershell que se utilizan para gestionar y mantener un entorno virtualizado VMware. PowerCLI es una poderosa herramienta para los administradores de sistemas y puede utilizarse para recopilar información detallada y/o ejecutar comandos en múltiples máquinas virtuales, hosts y dispositivos de red y almacenamiento. PowerCLI generalmente se instala en los sistemas operativos Windows Server. La máquina debe tener acceso de red al servidor (o a los servidores) VMware vCenter y debe poder ejecutar al menos Windows PowerShell 2.0 con .NET 3.5 SP1 preinstalado. Sin embargo, es muy recomendable instalar las últimas versiones de.
Sysprep es una herramienta de preparación de sistemas Microsoft utilizada por los administradores de sistemas generalmente durante la implementación automática de sistemas Windows Server. Sysprep se utiliza con mayor frecuencia en entornos virtualizados para preparar una imagen del sistema destinada a ser clonada varias veces. Por lo general, un administrador de sistema crea una plantilla y personaliza el sistema según los requisitos y, durante el proceso, el sistema operativo genera un SID (Identificador del Sistema) único. Si el sistema/la plantilla se copia, su SID también se duplicará.
El UAC (Control de cuentas de usuario) es una tecnología de seguridad desarrollada por Microsoft e introducida con Windows Vista. Está presente en todos los sistemas de Windows, tanto de escritorio como de servidor, a partir de Vista. El UAC solicita automáticamente la autorización de un usuario con privilegios de administración para realizar cualquier operación que pueda poner en riesgo la máquina. Esta barrera disminuye los posibles errores humanos y aumenta la defensa contra el malware.
Un vínculo físico es una entrada de directorio que asocia un nombre con un archivo en un sistema de archivos. Se habla de vínculo físico cuando se pueden asociar varios nombres con el mismo archivo.
